Zen

Translation

English type: Plain text
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
282/1910 · 191

Sign in to save the translation.

English Dutch Actions
If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
Als u 'ipa-client-install' of 'realm' gebruikt om te verbinden met een domein, kunt u gewoon elke authconfig-aanroep in uw scripts verwijderen. Als dit niet mogelijk is, moet u elke authconfig-aanroep vervangen door zijn gelijkwaardige authselect-aanroep om een correct profiel met de gewenste functies te selecteren. Dan moet u ook een configuratie-bestand schrijven voor de benodigde diensten.
Relation of authconfig options to authselect profiles
Relatie van authconfig-opties met authselect-profielen
|*Authconfig options* |*Authselect profile*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|*Authconfig optie* |*Authselect profiel*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|--enablenis |none
 
Relation of authconfig options to authselect profile features
Relatie van authconfig-opties met profiel-functies van authselect
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
|*Authconfig optie* |*Authselect profielfunctie*
|--enablesmartcard |met smartcard
|--enablefingerprint |met vingerafdruk
|--enableecryptfs |met ecryptfs
|--enablemkhomedir |met mkhomedir
|--enablefaillock |met faillock
|--enablepamaccess |met pamaccess
|--enablewinbindkrb5 |met krb5
|--enableshadow |_none_
|--passalgo |_none_
Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile). You can just omit these options.
De authconfig-opties '--enableshadow' and '--passalgo=sha512' werden vaak gebruikt om te verzekeren dat wachtwoorden worden opgeslagen in /etc/shadow met gebruik van het sha512-algoritme. *De authselect-profielen gebruiken thans hashing met yescrypt.* Dit kan niet met een optie worden gewijzigd, maar alleen door een eigen profiel aan te maken. U kunt de voornoemde opties gewoon weglaten.
Examples
Voorbeelden
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess
authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
realm join -U Administrator --client-software=winbind WINBINDDOMAIN
authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
realm join -U Administrator --client-software=winbind WINBIND-DOMEIN
CONFIGURATION FILES
CONFIGURATIEBESTANDEN
This section contains snippets for minimal configuration of various services.
Deze sectie bevat fragmenten voor minimale configuratie van verschillende services.
LDAP
LDAP
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
ldap.conf hoeft niet te worden geconfigureerd voor systeemidentiteit en authenticatiebronnen wanneer het sssd-profiel wordt gebruikt. ldap.conf zou echter moeten worden geconfigureerd wanneer LDAP-gereedschappen zoals ldapsearch worden geïnstalleerd met het pakket openldap-clients.
{sysconfdir}/openldap/ldap.conf
{sysconfdir}/openldap/ldap.conf
# Set the default base dn
BASE dc=example,dc=com
# Instellen van de standaard basis dn
BASE dc=example,dc=com
# Set the default LDAP server
URI ldap://ldap.example.com ldap://ldap-master.example.com:666
# Instellen van de standaard LDAP-server
URI ldap://ldap.example.com ldap://ldap-master.example.com:666
KERBEROS
KERBEROS
If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
Als u Kerberos gebruikt, dan moet de standaard Kerberos-realm geconfigureerd worden. Opdat krb5-libs en daarmee ook gereedschappen zoals 'kinit' meteen werken.
{sysconfdir}/krb5.conf
{sysconfdir}/krb5.conf
[libdefaults]
default_realm = MYREALM
[libdefaults]
default_realm = MYREALM
[realms]
MYREALM = {
kdc = kdc.myrealm.org
}
[realms]
MYREALM = {
kdc = kdc.myrealm.org
}
[domain_realm]
myrealm.org = MYREALM
.myrealm.org = MYREALM
[domain_realm]
myrealm.org = MYREALM
.myrealm.org = MYREALM
SSSD
SSSD
Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
Authselect moedigt gebruikers aan om waar mogelijk SSSD te gebruiken. Er zijn veel configuratie-opties, zie sssd.conf(5). Dit is een minimale configuratie die een LDAP-domein met de naam 'default' aanmaakt. De LDAP-server wordt automatisch gevonden met DNS-verzoeken.
{sysconfdir}/sssd/sssd.conf
{sysconfdir}/sssd/sssd.conf
[sssd]
config_file_version = 2
domains = default
[sssd]
config_file_version = 2
domains = default
[domain/default]
id_provider = ldap
ldap_uri = _srv_
dns_discovery_domain = myrealm
[domain/default]
id_provider = ldap
ldap_uri = _srv_
dns_discovery_domain = myrealm
And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
En hier volgt een configuratiefragment voor hetzelfde domein maar nu wordt de authenticatie uitgevoerd met Kerberos. De KDC-server wordt automatisch gevonden via DNS-verzoeken.

Loading…

User avatar minerva

Comment added

  1. authselect
  2. master-authselect-migration.7.adoc
  3. Dutch

De Nederlandse vertaling is een aangepaste vertaling waarover nog overleg zal plaatsvinden met Pavel Březina.

a year ago
User avatar minerva

Translation changed

  1. authselect
  2. master-authselect-migration.7.adoc
  3. Dutch
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
Zelfs als LDAP niet rechtstreeks gebruikt wordt door 'pam_ldap' en 'nss_ldap', dan is het nog steeds nuttig om ldap.conf te configureren om indirect openldap-libs te configureren, ten behoeve van bijvoorbeeldldap.conf hoeft niet te worden geconfigureerd voor systeemidentiteit en authenticatiebronnen wanneer het sssd-profiel wordt gebruikt. ldap.conf zou echter moeten worden geconfigureerd wanneer LDAP-gereedschappen zoals 'ldapsearch' worden geïnstalleerd met het pakket openldap-clients.
a year ago
User avatar minerva

Translation changed

  1. authselect
  2. master-authselect-migration.7.adoc
  3. Dutch
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
Zelfs als LDAP niet rechtstreeks gebruikt wordt door 'pam_ldap' en 'nss_ldap', dan is het nog steeds nuttig om ldap.conf te configureren voor hetom indirect configureren van openldap-libs, bijv.openldap-libs te configureren, ten behoeve van bijvoorbeeld LDAP -gereedschapen zoals `'ldapsearch`'.
a year ago
User avatar minerva

Translation changed

  1. authselect
  2. master-authselect-migration.7.adoc
  3. Dutch
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
Zelfs als LDAP niet rechtstreeks gebruikt wordt door `'pam_ldap`' en `'nss_ldap`', dan is het nog steeds nuttig om ldap.conf te configureren voor het indirect configureren van openldap-libs, bijv. LDAP gereedschapen zoals `ldapsearch`.
a year ago
Browse all string changes
User avatar minerva

Translation comment

De Nederlandse vertaling is een aangepaste vertaling waarover nog overleg zal plaatsvinden met Pavel Březina.

a year ago

Things to check

Comments

There is 1 unresolved comment for this string.

View

Glossary

English Dutch
No related strings found in the glossary.

String information

Source string description
type: Plain text
Source string location
src/man/authselect-migration.7.adoc:127
String age
4 years ago
Last updated
11 months ago
Source string age
4 years ago
Translation file
src/man/po/authselect-migration.7.adoc.nl.po, string 30